【正文】 輪詢選看： 主席終端按照所選擇的終端列表并按照一定順序定時選看終端圖像。會議進(jìn)行過程中兩種模式的轉(zhuǎn)換由主席控制，分會場的發(fā)言要經(jīng)過申請由主席會場認(rèn)可才行。 主席控制模式 在實際中用得較多的是主席控制方式。 加密會議 預(yù)約會議 可根據(jù)需要在會前對會議召開時間和與會會場進(jìn)行設(shè)置，一旦預(yù)設(shè)時間到可自動召開會議，實現(xiàn)無人值守 。幾個 學(xué)校 可不經(jīng) 過中心MCU 召開點對點會議，方便互相之間的交流和學(xué)習(xí)。該功能同時需適用于作為遠(yuǎn)程工作安排和遠(yuǎn)程工作討論的手段，如重大活動中的重大問題的處理，各級領(lǐng)導(dǎo)就可以通過本系統(tǒng)進(jìn)行遠(yuǎn)程匯報、交流、處理等?？捎糜?省公安廳至各設(shè)區(qū)市局的 全區(qū)域會議，例如工作會議，宣傳教育活動、經(jīng)驗推廣和工作匯報等。 通過 KDV2020多媒體錄播服務(wù)器，可以存儲教師授課的現(xiàn)場圖像及課件，其他學(xué)?？梢酝ㄟ^會議終端進(jìn)行在線點播學(xué)習(xí)，在視頻會議網(wǎng)內(nèi)的其他用戶也可以通過 WEB 網(wǎng)頁登陸多媒體錄播服務(wù)器進(jìn)行訪問。 丟包率 網(wǎng)絡(luò)上的丟包率應(yīng)該在可控范圍內(nèi)，如 1%3%。 常用的計算方法為：視頻帶寬 為網(wǎng)絡(luò)帶寬的基本需求；如能滿足視頻帶寬 則能更好的從網(wǎng)絡(luò)上保證視頻效果。 學(xué)校分會場：各學(xué)校教室配置 1 臺高清視頻會議終端，配合高清攝像頭和專業(yè)麥克風(fēng)，同時教師授課的課件可以通過 PC 接入終端，由終端統(tǒng)一采集教室圖像以及課件內(nèi)容，通過網(wǎng)絡(luò)上傳至教育局的多媒體錄播服務(wù)器存儲，其他學(xué)校或用戶可以通過網(wǎng) 絡(luò)訪問多媒體錄播服務(wù)器的內(nèi)容。多媒體錄播服務(wù)器負(fù)責(zé)會議錄像，不但能錄制會場圖像，也可以同時錄制會場圖像和 PC 雙流（課件），同時提供會議直播功能，在網(wǎng)內(nèi)用戶可以通過終端點播和網(wǎng)頁點播的方式進(jìn)行點播和收看直播圖像。 可擴展性：采用開放的可擴充模塊結(jié)構(gòu)，滿足升級、擴容和新增業(yè)務(wù)工作需要。 MCU 在配置時考慮電源、主控等重要板卡熱備份。全系列產(chǎn)品獲得信息產(chǎn)業(yè)部的電信設(shè)備進(jìn)網(wǎng)許可證和國防通信網(wǎng)進(jìn)網(wǎng)許可證。 ? 刪除：關(guān)閉 Web 服務(wù)器和 CMS 服務(wù)器上面的 FTP 等不安全的端口 部署后安全增強的體現(xiàn)： ? 網(wǎng)頁防篡改：任何 Web 服務(wù)器（包括 CMS 服務(wù)器）上的非法網(wǎng)頁和腳本篡改將在網(wǎng)頁瀏覽或企圖執(zhí)行腳本時被檢測出來，并得到實時報警和恢復(fù)。 ? 增加（軟件）：在所有站點的 Web 服務(wù)器上和 CMS 服務(wù)器上部署 iGuard網(wǎng)站內(nèi)容編輯 系統(tǒng)管理員 iGuard 發(fā)布服務(wù)器 iGuard iGuard 圖例： 向站點服務(wù)器的正常發(fā)布 對網(wǎng)頁的腳本維護(hù)更新 Web 站點服務(wù)器 iGuard FTP Web 湖里區(qū)教育城域網(wǎng)項目建議方案 15 網(wǎng)頁防篡改系統(tǒng)標(biāo)準(zhǔn)版的 Web 端軟件，即同步服務(wù)器和防篡改模塊。公眾每次訪問網(wǎng)頁時，都將網(wǎng)頁內(nèi)容與數(shù)字水印進(jìn)行對比；一旦發(fā)現(xiàn)網(wǎng)頁被非法修改，即進(jìn)行自動恢復(fù)，保證非法 網(wǎng)頁內(nèi)容不被公眾瀏覽，完全實時 地杜絕篡改后的網(wǎng)頁被訪問的可能性 。 瑞星殺毒軟件網(wǎng)絡(luò)版采用分布式體系，結(jié)構(gòu)清晰明了，管理維護(hù)方便。通過該該產(chǎn)品可以方便快捷的建立上下兩級 病毒監(jiān)控管理 系統(tǒng)，可實現(xiàn)集中監(jiān)管 和分級管理，集中監(jiān)管表現(xiàn)為由上級 病毒監(jiān)控管理 中心統(tǒng)一發(fā)送查殺病毒命令、下達(dá)版本升級指示，并及時掌握全部 病毒監(jiān)控管理 中心（包含下級中心）的病毒分布情況等；分級管理表現(xiàn)為下級 病毒監(jiān)控管理 中心既可以在收到上級 病毒監(jiān)控管理中心的命令后作出響應(yīng)，也可以管理本級系統(tǒng)中心下屬客戶端，并主動向上級病毒監(jiān)控管理 中心發(fā)送請求和匯報信息。 其中： ? 瑞星 系統(tǒng) 中心 ： 是整個 瑞星殺毒軟件網(wǎng)絡(luò)版 網(wǎng)絡(luò)防病毒體系的信息管理和病毒防護(hù)的自動控制核心，它實時地記錄防護(hù)體系內(nèi)每臺計算機上的病毒監(jiān)控、檢測和清除信息，同時根據(jù)管理員控制臺的設(shè)置，實現(xiàn)對整個防護(hù)系統(tǒng)的自動控制。 5. 分級管理表現(xiàn)為第二級（下級）病毒監(jiān)控管理中心既可以在收到核心 (上 )湖里區(qū)教育城域網(wǎng)項目建議方案 11 級病毒監(jiān)控管理中心的命令后作出響應(yīng)，也可以管理本級，并主動向核心級病毒監(jiān)控管理中心發(fā)送請求和匯報信息。 2. 第二級（下級）病毒監(jiān)控管理中心接收到核心級（上級）病毒監(jiān)控管理中心發(fā)出的命令，并將命令轉(zhuǎn)發(fā)給本級的所有客戶端。 核心級（上級）病毒監(jiān)控管理體系的作用 核心級防病毒監(jiān)控管理體系主要作用是對本級 病毒監(jiān)控管理中心管理范圍內(nèi)的各種應(yīng)用服務(wù)器和個人終端機器 進(jìn)行防 病毒監(jiān)控和管理，同時，可以對下級防病毒監(jiān)控管理體系進(jìn)行統(tǒng)一監(jiān)控和管理，包括對統(tǒng)一升級、全網(wǎng)病毒查殺、下發(fā)統(tǒng)一防病毒策略等，另外，核心級防病毒管理體系也負(fù)責(zé)接收下級防病毒監(jiān)控管理體系病毒信息，可以對全網(wǎng)病毒部分和爆發(fā)狀況進(jìn)行統(tǒng)一管理。 在本方案中，上下兩級病毒監(jiān)控和管理系統(tǒng)主要是按照行政單位和網(wǎng)絡(luò)結(jié)構(gòu)（湖里區(qū)教育局、湖里區(qū)教育局）來劃分的。同時，需要結(jié)合相應(yīng)的管理策略，充分發(fā)揮瑞星防病毒產(chǎn)品集中管理、主動防御的優(yōu)勢，在湖里區(qū)教育局網(wǎng)及其子網(wǎng)中構(gòu)建有效的兩級病毒防護(hù)體系。在湖里區(qū)教育局網(wǎng)絡(luò)中信息系統(tǒng)應(yīng)用也比較復(fù)雜，涉及眾多應(yīng)用服務(wù)器、數(shù)據(jù)庫服務(wù)器、普通計算機和各種網(wǎng)絡(luò)設(shè)備。 S2600 融合創(chuàng)新的架構(gòu)設(shè)計理念，管理簡便、節(jié)能環(huán)保，提供經(jīng)濟的存儲方案和完善的數(shù)據(jù)保護(hù)措施。 湖里區(qū)教育城域網(wǎng)項目建議方案 8 服務(wù)器存儲設(shè)備 服務(wù)器群與存儲既要滿足對內(nèi)網(wǎng)提供服務(wù)應(yīng)用，又要對外網(wǎng)發(fā)布信息，建議部署在主節(jié)點湖里進(jìn)修學(xué)校，采用華為 S3328TPEI 交換機作為接入交換機， 通過 Secoway USG 5100 防火墻連接到核心交換機 S9312。 NIP 適用于電信、金融、教育和能源等行業(yè)，特別適合于需要極高網(wǎng)絡(luò)安全性的機構(gòu) 。 三個分節(jié)點廈門三中、湖里中學(xué)、禾山中學(xué) 各采用一臺 華為公司的萬兆核心路由 交換機 QuidwayS9303 組網(wǎng) 。 兼容性和經(jīng)濟性 ――兼容性，能夠最大限度地保證學(xué)校現(xiàn)有各種計算機軟、硬件資源的可用性和連續(xù)性，為不同的現(xiàn)存網(wǎng)絡(luò)提供互聯(lián)和升級的手段（如現(xiàn)有的雙向教學(xué)系統(tǒng)），保證各種在用計算機系統(tǒng)（包括工作站、服務(wù)器和微機等設(shè)備）的互連入網(wǎng)，充分利用現(xiàn)有網(wǎng)絡(luò)資源，發(fā)揮高速網(wǎng)絡(luò)的優(yōu)勢。 可管理性 ――對網(wǎng)絡(luò)實行集中監(jiān)測、分權(quán)管理，并統(tǒng)一分配帶寬資源。在網(wǎng)絡(luò)設(shè)計中要把先進(jìn)的技術(shù)與現(xiàn)有的成熟技術(shù)和標(biāo)準(zhǔn)結(jié)合起來，充分考慮網(wǎng)絡(luò)應(yīng)用的現(xiàn)狀和未來發(fā)展趨勢。資源建設(shè)數(shù)字題庫系統(tǒng)、音視頻點播系統(tǒng)、視頻會議系統(tǒng)、郵件系統(tǒng)等。 為了能夠順應(yīng)信息化社會的發(fā)展要求，建設(shè)一個高質(zhì)量、高帶寬、多服務(wù)、范圍廣的整體教育綜合信息網(wǎng)絡(luò)勢在必行，初步建成覆蓋湖里區(qū)各級教育行政機構(gòu)、所有區(qū)屬學(xué)校、大部分中小學(xué)和職業(yè)技術(shù)學(xué)校的先進(jìn)、實用的教育信息化基礎(chǔ)設(shè)施；基本普及 現(xiàn)代信息技術(shù)及相關(guān)現(xiàn)代教育技術(shù)；使廣大教育工作者能夠初步掌握在信息化環(huán)境下的教育教學(xué)規(guī)律，較好地利用現(xiàn)代信息技術(shù)從事管理、教學(xué)和科學(xué)研究等工作。湖里區(qū)教育城域網(wǎng)項目建議方案 1 湖里區(qū)教育城域 網(wǎng) 項目 建議 方案 2020 年 3 月 湖里區(qū)教育城域網(wǎng)項目建議方案 2 目 錄 第 1 章 湖里區(qū)教育城域網(wǎng)建網(wǎng)需求分析 .......................................................................... 3 概述 ................................................................................................................... 3 需求分析 ................................................................................................... 3 第 2 章 湖里區(qū)教育城域網(wǎng)方案設(shè)計 ................................................................................. 5 網(wǎng)絡(luò)基礎(chǔ)設(shè)施總體方案設(shè)計 ................................................................................ 5 網(wǎng)絡(luò)設(shè)備方案 設(shè)計 ..................................................................................... 5 網(wǎng)絡(luò)安全硬件設(shè)備方案 .............................................................................. 7 服務(wù)器存儲設(shè)備 ........................................................................................ 8 應(yīng)用軟件方案 ............................................................................................ 8 防病毒軟件 ....................................................................................... 8 網(wǎng)頁防篡改軟件 ............................................................................... 14 網(wǎng)管軟件 ..................................................................................... 15 應(yīng)用系統(tǒng)建設(shè)方案設(shè)計 ..................................................................................... 16 視頻點播、視頻會議系統(tǒng) ........................................................................ 16 第 3 章 詳細(xì)設(shè)備清單 .................................................................................................... 30 第 4 章 附件 1 各產(chǎn)品簡介及參數(shù) .................................................................................. 33 湖里區(qū)教育城域網(wǎng)項目建議方案 3 第 1章 湖里區(qū)教育城域網(wǎng)建網(wǎng)需求分析 進(jìn)入二十一世紀(jì)，以知識和信息的生產(chǎn)、傳播、應(yīng)用為基礎(chǔ)的知識經(jīng)濟占據(jù)著世界經(jīng)濟發(fā)展的主導(dǎo)地位，國家綜合國力和國際競爭能力更是取決于教育、科學(xué)技術(shù)和知識創(chuàng)新的水平，教育在經(jīng)濟和社會發(fā)展進(jìn)程中起著越來越重要的作用。越來越多城市的領(lǐng)導(dǎo)已經(jīng)認(rèn)識到實施教育信息化工程是建立教育強市的有力保證，是促進(jìn)教育改革和發(fā)展的重要途徑，是實現(xiàn)教育現(xiàn)代化的必由之路。其中網(wǎng)絡(luò)基礎(chǔ)設(shè)施建設(shè)以湖里進(jìn)修學(xué)校、禾山中學(xué)、廈門三中、湖里中學(xué)為四個核心節(jié)點，共接入 34 個單位，如下圖所示： 湖里區(qū)教育城域網(wǎng)項目建議方案 4 應(yīng)用系統(tǒng)部分包含六個子系統(tǒng)，分別是：行政辦公 OA 管理系統(tǒng)、門戶網(wǎng)站、信息 發(fā)布及網(wǎng)站生成系統(tǒng)。 技術(shù)先進(jìn)性和實用性 ――在保證滿足校園業(yè)務(wù)、應(yīng)用系統(tǒng)業(yè)務(wù)的同時，要體現(xiàn)出網(wǎng)絡(luò)系統(tǒng)的先進(jìn)性。 靈活性及可擴展性 ――根據(jù)未來業(yè)務(wù)的增長和變化，網(wǎng)絡(luò)可以平滑地擴充和升級，最大程度的減少對網(wǎng)絡(luò)架構(gòu)和現(xiàn)有設(shè)備的調(diào)整。保證關(guān)鍵 數(shù)據(jù)不被非法竊取、篡改或泄漏，使數(shù)據(jù)具有極高的可信性?？紤]到組網(wǎng)安全和網(wǎng)絡(luò)運行效率，故在 主節(jié)點湖里進(jìn)修學(xué)校 采用 兩 臺華為公湖里區(qū)教育城域網(wǎng)項目建議方案 7 司的萬兆核心路由交換機 QuidwayS9312 組網(wǎng) ， 以保證即使一臺設(shè)備出問題也不會影響到整個網(wǎng)絡(luò)環(huán)，保證了整個網(wǎng)絡(luò)的可靠性。 華為 NIP 網(wǎng)絡(luò)入侵檢測系統(tǒng)作為一種高效、準(zhǔn)確和智能化的網(wǎng)絡(luò)攻擊檢測產(chǎn)品，能實時采集網(wǎng)絡(luò)系統(tǒng)中的信息數(shù)據(jù)，并通過綜合分析和比較，判斷是否有入侵和可疑行為的發(fā)生，并采用多種方式實時告警，記錄攻擊，阻斷攻擊者的進(jìn)攻，從而起到保護(hù)用戶網(wǎng)絡(luò)和系統(tǒng)免受外部和內(nèi)部的攻擊的作用。 華為 Secoway USG 5100 系列是為解決行業(yè)網(wǎng)絡(luò)的網(wǎng)絡(luò)安全問題，而自行研制的統(tǒng)一安全網(wǎng)關(guān)設(shè)備：集防火墻、UTM、路由、交換、無線、 VPN 于一體，為用戶提供安全、靈活、方便的組網(wǎng)和接入解決方案，能夠?qū)⒍喾N業(yè)務(wù)部署在同一節(jié)點，極大地降低了網(wǎng)絡(luò)建設(shè)的初期投資與長期運維成本。 存儲方面， 本方案中 存儲建議采用華為公司 OceanStor S2600 設(shè)備， S2600存儲系統(tǒng)是面向中低端存儲市場推出的第三代存儲產(chǎn)品。 ? 防病毒軟件 湖里區(qū)教育局網(wǎng)絡(luò)結(jié)構(gòu)比較復(fù)雜，總部作為